Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
, O; l2 X6 o/ S- V6 B; F  b系统默认是已经安装了，但是没有启动
& t, o, n: N9 i. r6 H! Q1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
5 }/ Q' G- t) G1 }) [二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
7 F9 q: S1 E" _; |firewall-cmd --zone=public --add-port=443/tcp --permanent
( L' j8 |; R5 Y+ ^. t" ]5 ^firewall-cmd --zone=public --add-port=22/tcp --permanent
5 n% y0 t9 h" s9 M5 g# z3 Q- W1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* s' r. \# B# u这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
$ x" Y/ c+ r6 \& j6 w0 N& J具体的服务名称在以下路径里有一个文件就是一个service 名称
' h( @. y! _, H/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
2 @# w0 ?1 W: V1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
$ Q0 [8 |% n# \3 rfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
( y3 G( [, ]0 {. H7 D3 Vfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
2 y* Z$ N$ R$ x( @注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



5 r) z3 D" g* e- \其他常用命令


  w4 t8 y) j: N; F: e% g

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   / s  o* U( P0 D; ]( C$ G/ m" G
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   " D# Y( G* n9 G. O# ]$ H9 [" X
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   4 _0 O1 l  K: I! b" c: G* p, d( X7 U
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " `  |% D6 B4 \3 l
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   & b( e# u; C. V$ \3 w
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- b* B5 `# V0 i4 H$ X- H( V: A
$ s# x8 q  ^' J6 Q" T. d+ U9 r; n+ Z
- \& M6 T! t# E


# x6 f# M5 e6 ?6 v9 U! v
, _, p9 Y/ d9 X0 ]( w) W
2 h/ f0 o: o7 S9 W
* o% E  N- a! ]& j( d
: _* U6 l5 Y2 T$ e( d6 m
: A) ]: ^- E6 s2 e' _/ C: G